安全客 - 安全资讯平台

Android

Facebook安卓客户端任意Javascript代码执行漏洞分析

Android

facebook

在2018年6月，Facebook启动漏洞赏金计划期间，我们发现Facebook的安卓客户端中使用的webview组件存在漏洞。该漏洞允许攻击者仅需单击一个链接，即可在Android应用程序中执行任意JavaScript。

eridanus96
2018-09-14 10:00:08 稿费：

+ 160

29294次阅读 1

facebook

4月5日热点 - 剑桥分析公司拥有8700万的用户数据，不是5000万

剑桥分析公司拥有比预想的还要多的数据，不是5000万而是8700万；Microsoft带外安全更新修补恶意软件保护引擎漏洞；Google Chrome扩展程序检测到“零宽度字符”指纹攻击。

君莫鞋

2018-04-05 17:14:31

50097次阅读 3

恶意软件

3月27日安全热点 - 网络犯罪团伙领导人造成自动取款机吐钱

FTC调查Facebook是否违反了隐私协议；GoScanSSH恶意软件可避免感染政府和军用服务器；网络犯罪团伙领导人造成自动取款机吐钱；数据泄露暴露了剑桥分析公司的数据挖掘工具。

安全客主编

2018-03-27 10:19:23

36833次阅读

FaceBook的存储型XSS漏洞

通过使用Open Graph嵌入外部视频，在Facebook Wall上写入存储型XSS。当用户点击播放视频时，XSS将在facebook.com上执行。

fnmsd00
2018-03-20 11:01:11 稿费：

+ 200

60604次阅读

漏洞

3月1日安全热点 - Trustico和DigiCert撤销23000名用户的SSL证书

花式熊：德国调查“俄罗斯人的网络攻击”；用于加密挖掘的反序列化攻击；23000名用户在Trustico-DigiCert Spat中丢失SSL证书。

安全客主编

2018-03-01 11:12:54

48367次阅读

安全资讯

如何解密 Facebook 的流量？19年前的加密攻击有话说

安全资讯

facebook

加密攻击

三名研究人员发现以前的RSA密码攻击的变体ROBOT攻击能在某些情况下获得解密HTTPS 敏感流量的私钥。

360代码卫士

2017-12-13 15:00:27

9599次阅读 1